Cloud Infrastructure Engineer (m/w/d)

Einleitung

Schaffe das Fundament für unsere Cloud-Plattform – von Netzwerk und DNS über IAM bis hin zu Projekt-Setup, Namespace-Strukturen und Kosten-Governance.

Aufgaben

Cloud Foundation & Netzwerk

• Betrieb und Weiterentwicklung der Grundlagen: Netzwerke, DNS-Zonen, Gateways, Firewall-Regeln, TLS/Zertifikatsmanagement
• IAM/RBAC auf Infrastrukturebene: Accounts, Berechtigungen, Service-Credentials, Zugriffskontrolle
• Sicherstellung der Netzwerkkonnektivität zu externen Partnern und Schnittstellen

Projekt-Setup & Account-Management

• Aufbau und Pflege von Standards für neue Produkte und Umgebungen
• Account-/Projekt-/Namespace-Setup inkl. Quotas und Kosten-Zuordnung
• Standardisierung von Umgebungsstrukturen (Dev/Eval/Prod) über alle Produkte hinweg

Basisressourcen & Lifecycle

• Provisionierung und Lifecycle-Management der Basisressourcen: Compute, Storage, Kubernetes-Cluster-Foundation
• Kapazitätsplanung und Ressourcenoptimierung in Abstimmung mit dem Platform-Team
• Backup-Infrastruktur und Storage-Konzepte auf Infrastrukturebene

Kosten-Governance & Compliance

• FinOps-Grundlagen: Cloud-Budgets, Kosten-Reports und Optimierungsvorschläge
• Einhaltung von Compliance-Anforderungen des öffentlichen Sektors (C5, ISO 27001, DSGVO)
• Dokumentation der Infrastruktur in CMDB und Betriebsdokumenten

Automatisierung & Standards

• Infrastructure as Code: Terraform-Module für Netzwerk-, IAM- und Basisressourcen
• Standardisierte, wiederverwendbare Patterns für neue Umgebungen und Produkte
• Dokumentation, Runbooks und Enablement für Plattform- und Produktteams

Anforderungen

• Erfahrung als Cloud Engineer / Infrastructure Engineer / Systems Engineer mit Fokus auf Cloud-Plattformen
• Gute Kenntnisse in Netzwerktechnik (DNS, Routing, TLS, Firewalling, Gateways) und Cloud-IAM/RBAC
• Praxis mit Infrastructure as Code (Terraform) und Versionierung von Infrastruktur
• Solides Verständnis von Kubernetes (Cluster-Setup, Networking, Storage, RBAC)
• Routine mit Linux und Bash/Scripting
• Strukturiertes Arbeiten, Dokumentationsaffinität und Freude an Standards
• Kommunikationsstark in Deutsch und Englisch (Wort und Schrift)

Nice to have

• Erfahrung mit STACKIT oder vergleichbaren europäischen/souveränen Cloud-Plattformen
• FinOps-Kenntnisse (Budgets, Kostenoptimierung)
• Zertifikatsmanagement (Lets Encrypt, cert-manager, mTLS)
• Erfahrung mit Public-Sector-Anforderungen (C5, BSI-Grundschutz, DSGVO)
• Kenntnisse in Secrets-Management und Compliance-Automatisierung